[原创]source insight 3.50.0076算法分析+kengen-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]source insight 3.50.0076算法分析+kengen

发表于: 2015-4-13 20:49 20181

[原创]source insight 3.50.0076算法分析+kengen

lacoucou

2015-4-13 20:49

20181

【文章标题】source insight 3.50.0076分析
【文章作者】lacoucou
【软件名称】source insight version 3.50.0076 - Feb 19, 2015
【软件大小】6 MB 左右
【原版下载】http://www.sourceinsight.com/down35.html
【保护方式】序列号
【软件简介】主要就是看代码了
【作者声明】本文仅供研究学习，本人对因这篇文章而导致的一切后果，不承担任何法律责任。本文中的不足之处请各位多多指教。
【分析过程】

1.用错误字符串找到关键函数。过程就不说了。不过这次用ODv2.0搜索的感觉挺好用！！
关键函数：

00448E94  /$  55            PUSH EBP                                 ; 注册
00448E95  |.  8BEC          MOV EBP,ESP
00448E97  |.  83EC 0C       SUB ESP,0C
00448E9A  |.  C745 FC 7C5A5 MOV DWORD PTR SS:[LOCAL.1],OFFSET 005E5A
00448EA1  |.  8365 F8 00    AND DWORD PTR SS:[LOCAL.2],00000000
00448EA5  |.  EB 07         JMP SHORT 00448EAE
00448EA7  |>  8B45 F8       /MOV EAX,DWORD PTR SS:[LOCAL.2]
00448EAA  |.  40            |INC EAX
00448EAB  |.  8945 F8       |MOV DWORD PTR SS:[LOCAL.2],EAX
00448EAE  |>  837D F8 04    |CMP DWORD PTR SS:[LOCAL.2],4
00448EB2  |.  0F8D 5B010000 |JGE 00449013
00448EB8  |.  8025 7C5A5E00 |AND BYTE PTR DS:[5E5A7C],00
00448EBF  |.  8D45 FC       |LEA EAX,[LOCAL.1]
00448EC2  |.  50            |PUSH EAX                                ; /Arg3 => OFFSET LOCAL.1
00448EC3  |.  68 64010000   |PUSH 164                                ; |Arg2 = 164
00448EC8  |.  68 F0D15300   |PUSH OFFSET 0053D1F0                    ; |Arg1 = Insight3.53D1F0
00448ECD  |.  E8 9097FBFF   |CALL 00402662                           ; \Insight3.00402662
00448ED2  |.  8945 F4       |MOV DWORD PTR SS:[LOCAL.3],EAX
00448ED5  |.  837D F4 02    |CMP DWORD PTR SS:[LOCAL.3],2
00448ED9  |.  74 11         |JE SHORT 00448EEC
00448EDB  |.  837D F4 01    |CMP DWORD PTR SS:[LOCAL.3],1
00448EDF  |.  75 27         |JNE SHORT 00448F08
00448EE1  |.  0FB605 7C5A5E |MOVZX EAX,BYTE PTR DS:[5E5A7C]
00448EE8  |.  85C0          |TEST EAX,EAX
00448EEA  |.  75 1C         |JNZ SHORT 00448F08
00448EEC  |>  68 78EC5300   |PUSH OFFSET 0053EC78                    ; /Format = "You must enter a valid serial number to continue.  Do you want to try again?"
00448EF1  |.  E8 8AEEFBFF   |CALL 00407D80                           ; \Insight3.00407D80
00448EF6  |.  59            |POP ECX
00448EF7  |.  85C0          |TEST EAX,EAX
00448EF9  |.  75 07         |JNZ SHORT 00448F02
00448EFB  |.  33C0          |XOR EAX,EAX
00448EFD  |.  E9 13010000   |JMP 00449015
00448F02  |>  8365 F8 00    |AND DWORD PTR SS:[LOCAL.2],00000000
00448F06  |.^ EB 9F         |JMP SHORT 00448EA7
00448F08  |>  837D F4 15    |CMP DWORD PTR SS:[LOCAL.3],15
00448F0C  |.  75 20         |JNE SHORT 00448F2E
00448F0E  |.  68 C8EC5300   |PUSH OFFSET 0053ECC8                    ; /Format = "Your Internet browser will now open and navigate to the Source Dynamics web site."
00448F13  |.  E8 78F0FBFF   |CALL 00407F90                           ; \Insight3.00407F90
00448F18  |.  59            |POP ECX
00448F19  |.  6A 01         |PUSH 1                                  ; /Arg2 = 1
00448F1B  |.  68 1CED5300   |PUSH OFFSET 0053ED1C                    ; |Arg1 = ASCII "http://www.sourceinsight.com/buyit.htm"
00448F20  |.  E8 99020000   |CALL 004491BE                           ; \Insight3.004491BE
00448F25  |.  8365 F8 00    |AND DWORD PTR SS:[LOCAL.2],00000000
00448F29  |.^ E9 79FFFFFF   |JMP 00448EA7
00448F2E  |>  837D F4 14    |CMP DWORD PTR SS:[LOCAL.3],14
00448F32  |.  75 51         |JNE SHORT 00448F85
00448F34  |.  8025 7C5A5E00 |AND BYTE PTR DS:[5E5A7C],00
00448F3B  |.  837D 08 00    |CMP DWORD PTR SS:[ARG.1],0
00448F3F  |.  74 18         |JE SHORT 00448F59
00448F41  |.  68 44ED5300   |PUSH OFFSET 0053ED44                    ; /Format = "You have indicated that you want to use a Trial License, which is good for 30 days. Is that correct?"
00448F46  |.  E8 35EEFBFF   |CALL 00407D80                           ; \Insight3.00407D80
00448F4B  |.  59            |POP ECX
00448F4C  |.  85C0          |TEST EAX,EAX
00448F4E  |.  75 09         |JNZ SHORT 00448F59
00448F50  |.  8365 F8 00    |AND DWORD PTR SS:[LOCAL.2],00000000
00448F54  |.^ E9 4EFFFFFF   |JMP 00448EA7
00448F59  |>  68 7C5A5E00   |PUSH OFFSET 005E5A7C                    ; /Arg3 = Insight3.5E5A7C
00448F5E  |.  68 50D05B00   |PUSH OFFSET 005BD050                    ; |Arg2 = ASCII "SerialNumber"
00448F63  |.  FF35 BC925C00 |PUSH DWORD PTR DS:[5C92BC]              ; |Arg1 = 0
00448F69  |.  E8 07AEFEFF   |CALL 00433D75                           ; \Insight3.00433D75
00448F6E  |.  C705 7C5D5E00 |MOV DWORD PTR DS:[5E5D7C],1
00448F78  |.  E8 7BB9FFFF   |CALL 004448F8                           ; [Insight3.004448F8
00448F7D  |.  6A 01         |PUSH 1
00448F7F  |.  58            |POP EAX
00448F80  |.  E9 90000000   |JMP 00449015
00448F85  |>  68 7C5A5E00   |PUSH OFFSET 005E5A7C                    ; /Arg1 = Insight3.5E5A7C
00448F8A  |.  E8 B33BFFFF   |CALL 0043CB42                           ; \Insight3.0043CB42
00448F8F  |.  68 7C5A5E00   |PUSH OFFSET 005E5A7C                    ; /Arg1 = Insight3.5E5A7C
00448F94  |.  E8 05570D00   |CALL 0051E69E                           ; \Insight3.0051E69E
00448F99  |.  59            |POP ECX
00448F9A  |.  68 7C5A5E00   |PUSH OFFSET 005E5A7C                    ; /Arg1 = Insight3.5E5A7C
00448F9F  |.  E8 59030000   |CALL 004492FD                           ; \Insight3.004492FD
00448FA4  |.  85C0          |TEST EAX,EAX                            ; eax必须为1
00448FA6  |.  74 50         |JZ SHORT 00448FF8
00448FA8  |.  68 7C5A5E00   |PUSH OFFSET 005E5A7C                    ; /Arg3 = Insight3.5E5A7C
00448FAD  |.  68 50D05B00   |PUSH OFFSET 005BD050                    ; |Arg2 = ASCII "SerialNumber"
00448FB2  |.  FF35 BC925C00 |PUSH DWORD PTR DS:[5C92BC]              ; |Arg1 = 0
00448FB8  |.  E8 B8ADFEFF   |CALL 00433D75                           ; \Insight3.00433D75
00448FBD  |.  85C0          |TEST EAX,EAX
00448FBF  |.  75 1B         |JNZ SHORT 00448FDC
00448FC1  |.  68 ACED5300   |PUSH OFFSET 0053EDAC                    ; /Format = "You need permission to modify the HKEY_LOCAL_MACHINE registry hive.

Please run Source Insight again while logged in as an Administrator or equivalent user."
00448FC6  |.  E8 93EEFBFF   |CALL 00407E5E                           ; \Insight3.00407E5E
00448FCB  |.  59            |POP ECX
00448FCC  |.  68 E8030000   |PUSH 3E8                                ; /Time = 1000. ms
00448FD1  |.  FF15 E4925200 |CALL DWORD PTR DS:[<&KERNEL32.Sleep>]   ; \KERNEL32.Sleep
00448FD7  |.^ E9 CBFEFFFF   |JMP 00448EA7
00448FDC  |>  8325 645A5E00 |AND DWORD PTR DS:[5E5A64],00000000
00448FE3  |.  E8 10B9FFFF   |CALL 004448F8                           ; [Insight3.004448F8
00448FE8  |.  68 4CEE5300   |PUSH OFFSET 0053EE4C                    ; /Format = "Thank you for registering Source Insight!"
00448FED  |.  E8 9EEFFBFF   |CALL 00407F90                           ; \Insight3.00407F90
00448FF2  |.  59            |POP ECX
00448FF3  |.  6A 01         |PUSH 1
00448FF5  |.  58            |POP EAX
00448FF6  |.  EB 1D         |JMP SHORT 00449015
00448FF8  |>  68 78EE5300   |PUSH OFFSET 0053EE78                    ; /Format = "You typed an invalid serial number."
00448FFD  |.  E8 5CEEFBFF   |CALL 00407E5E                           ; \Insight3.00407E5E
00449002  |.  59            |POP ECX
00449003  |.  68 E8030000   |PUSH 3E8                                ; /Time = 1000. ms
00449008  |.  FF15 E4925200 |CALL DWORD PTR DS:[<&KERNEL32.Sleep>]   ; \KERNEL32.Sleep
0044900E  |.^ E9 94FEFFFF   \JMP 00448EA7
00449013  |>  33C0          XOR EAX,EAX
00449015  |>  C9            LEAVE
00449016  \.  C2 0400       RETN 4

地址                     HEX 数据            指令                          注释
004492FD               /$  55            PUSH EBP                    ; 验证算法？
004492FE               |.  8BEC          MOV EBP,ESP
00449300               |.  FF75 08       PUSH DWORD PTR SS:[ARG.1]   ; /Arg1 => [ARG.1]
00449303               |.  E8 11FFFFFF   CALL IsEquel_ES3US          ; \Insight3.IsEquel_ES3US, 验证第一段是否是ES3US
00449308               |.  85C0          TEST EAX,EAX
0044930A               |.  74 0A         JZ SHORT 00449316
0044930C               |.  FF75 08       PUSH DWORD PTR SS:[ARG.1]   ; /Arg1 => [ARG.1]
0044930F               |.  E8 E2000000   CALL 004493F6               ; \Insight3.004493F6, 可能是混淆算法
00449314               |.  EB 08         JMP SHORT 0044931E
00449316               |>  FF75 08       PUSH DWORD PTR SS:[ARG.1]   ; /Arg1 => [ARG.1]
00449319               |.  E8 04000000   CALL 00449322               ; \Insight3.00449322, 真正验证注册码的算法
0044931E               |>  5D            POP EBP
0044931F               \.  C2 0400       RETN 4

地址                     HEX 数据            指令                         注释
004493F6               /$  55            PUSH EBP                   ; Insight3.004493F6(guessed Arg1
004493F7               |.  8BEC          MOV EBP,ESP
004493F9               |.  81EC 08010000 SUB ESP,108
004493FF               |.  68 60EF5300   PUSH OFFSET 0053EF60       ; /Arg1 = ASCII "ES3US"
00449404               |.  E8 D73B0D00   CALL strlen                ; \Insight3.strlen
00449409               |.  59            POP ECX
0044940A               |.  50            PUSH EAX                   ; /Arg3
0044940B               |.  68 68EF5300   PUSH OFFSET 0053EF68       ; |Arg2 = ASCII "ES3US"
00449410               |.  FF75 08       PUSH DWORD PTR SS:[ARG.1]  ; |Arg1 => [ARG.1]
00449413               |.  E8 2EB2FCFF   CALL memcmp                ; \Insight3.memcmp
00449418               |.  85C0          TEST EAX,EAX
0044941A               |.  75 04         JNZ SHORT 00449420
0044941C               |.  33C0          XOR EAX,EAX
0044941E               |.  EB 53         JMP SHORT 00449473
00449420               |>  8D45 FC       LEA EAX,[LOCAL.1]
00449423               |.  50            PUSH EAX                   ; /Arg3 => OFFSET LOCAL.1,  1
00449424               |.  8D85 F8FEFFFF LEA EAX,[LOCAL.66]         ; |
0044942A               |.  50            PUSH EAX                   ; |Arg2 => OFFSET LOCAL.66, 0
0044942B               |.  FF75 08       PUSH DWORD PTR SS:[ARG.1]  ; |Arg1 => [ARG.1]
0044942E               |.  E8 11FEFFFF   CALL PraseSerialNumber     ; \Insight3.PraseSerialNumber, 检查注册码是否是三段式类似es3us-xxxxxx-yyyyy xxxxxx段必须为六位 将这段拷到参数2的缓冲区 yyyyy段必须是5位 将这个字符串转为数字放入参数3中
00449433               |.  85C0          TEST EAX,EAX
00449435               |.  74 04         JZ SHORT 0044943B
00449437               |.  33C0          XOR EAX,EAX
00449439               |.  EB 38         JMP SHORT 00449473
0044943B               |>  FFB5 F8FEFFFF PUSH DWORD PTR SS:[LOCAL.6 ; /Arg2 => [LOCAL.66]
00449441               |.  8D85 F8FEFFFF LEA EAX,[LOCAL.66]         ; |
00449447               |.  50            PUSH EAX                   ; |Arg1 => OFFSET LOCAL.66
00449448               |.  E8 72FAFDFF   CALL 00428EBF              ; \Insight3.00428EBF
0044944D               |.  85C0          TEST EAX,EAX               ; 不能为0
0044944F               |.  74 04         JZ SHORT 00449455
00449451               |.  33C0          XOR EAX,EAX
00449453               |.  EB 1E         JMP SHORT 00449473
00449455               |>  8D85 F8FEFFFF LEA EAX,[LOCAL.66]
0044945B               |.  50            PUSH EAX                   ; /Arg1 => OFFSET LOCAL.66
0044945C               |.  E8 C0B00A00   CALL 004F4521              ; \Insight3.004F4521
00449461               |.  8945 F8       MOV DWORD PTR SS:[LOCAL.2]
00449464               |.  8B45 FC       MOV EAX,DWORD PTR SS:[LOCA
00449467               |.  3B45 F8       CMP EAX,DWORD PTR SS:[LOCA
0044946A               |.  74 04         JE SHORT 00449470
0044946C               |.  33C0          XOR EAX,EAX
0044946E               |.  EB 03         JMP SHORT 00449473
00449470               |>  6A 01         PUSH 1
00449472               |.  58            POP EAX
00449473               |>  C9            LEAVE
00449474               \.  C2 0400       RETN 4

CPU Disasm
地址                                   HEX 数据            指令                         注释
00449244 PraseSerialNumber           /$  55            PUSH EBP                   ; Insight3.PraseSerialNumber(guessed Arg1,Arg2,Arg3
00449245                             |.  8BEC          MOV EBP,ESP
00449247                             |.  83EC 10       SUB ESP,10
0044924A                             |.  56            PUSH ESI
0044924B                             |.  6A 2D         PUSH 2D                    ; /Arg2 = 2D
0044924D                             |.  FF75 08       PUSH DWORD PTR SS:[ARG.1]  ; |Arg1 => [ARG.1]
00449250                             |.  E8 9B430D00   CALL strchr                ; \Insight3.strchr, char *strchr(char* _Str,int _Ch)
00449255                             |.  59            POP ECX
00449256                             |.  59            POP ECX
00449257                             |.  8945 FC       MOV DWORD PTR SS:[LOCAL.1]
0044925A                             |.  837D FC 00    CMP DWORD PTR SS:[LOCAL.1] ; 比较是否有-
0044925E                             |.  75 07         JNE SHORT 00449267
00449260                             |.  33C0          XOR EAX,EAX
00449262                             |.  E9 91000000   JMP 004492F8
00449267                             |>  8B75 FC       MOV ESI,DWORD PTR SS:[LOCA
0044926A                             |.  2B75 08       SUB ESI,DWORD PTR SS:[ARG. ; 计算第一个‘-’之前字符串长度
0044926D                             |.  68 50815A00   PUSH OFFSET 005A8150       ; /Arg1 = ASCII "SI3US"
00449272                             |.  E8 693D0D00   CALL strlen                ; \Insight3.strlen
00449277                             |.  59            POP ECX
00449278                             |.  3BF0          CMP ESI,EAX                ; 比较第一串是否等于 si3us
0044927A                             |.  74 04         JE SHORT 00449280
0044927C                             |.  33C0          XOR EAX,EAX
0044927E                             |.  EB 78         JMP SHORT 004492F8
00449280                             |>  8B45 FC       MOV EAX,DWORD PTR SS:[LOCA
00449283                             |.  40            INC EAX                    ; 跳过-
00449284                             |.  8945 FC       MOV DWORD PTR SS:[LOCAL.1]
00449287                             |.  8B45 FC       MOV EAX,DWORD PTR SS:[LOCA
0044928A                             |.  8945 F4       MOV DWORD PTR SS:[LOCAL.3]
0044928D                             |.  6A 2D         PUSH 2D                    ; /Arg2 = 2D
0044928F                             |.  FF75 FC       PUSH DWORD PTR SS:[LOCAL.1 ; |Arg1 => [LOCAL.1]
00449292                             |.  E8 59430D00   CALL strchr                ; \Insight3.strchr, 找第二个‘-’
00449297                             |.  59            POP ECX
00449298                             |.  59            POP ECX
00449299                             |.  8945 F0       MOV DWORD PTR SS:[LOCAL.4]
0044929C                             |.  837D F0 00    CMP DWORD PTR SS:[LOCAL.4]
004492A0                             |.  75 04         JNE SHORT 004492A6
004492A2                             |.  33C0          XOR EAX,EAX
004492A4                             |.  EB 52         JMP SHORT 004492F8
004492A6                             |>  8B45 F0       MOV EAX,DWORD PTR SS:[LOCA
004492A9                             |.  8020 00       AND BYTE PTR DS:[EAX],00   ; 清除2d('-')
004492AC                             |.  8B45 F0       MOV EAX,DWORD PTR SS:[LOCA ; es3us-xxx1-xxx2
004492AF                             |.  2B45 F4       SUB EAX,DWORD PTR SS:[LOCA
004492B2                             |.  83F8 06       CMP EAX,6                  ; 比较xxx1的长度是否是6位
004492B5                             |.  74 04         JE SHORT 004492BB
004492B7                             |.  33C0          XOR EAX,EAX
004492B9                             |.  EB 3D         JMP SHORT 004492F8
004492BB                             |>  FF75 F4       PUSH DWORD PTR SS:[LOCAL.3
004492BE                             |.  FF75 0C       PUSH DWORD PTR SS:[ARG.2]
004492C1                             |.  E8 0A3E0D00   CALL strcpy                ; strcpy(arg.2,xxx1) 把中间一段拷到参数2的缓冲区
004492C6                             |.  59            POP ECX
004492C7                             |.  59            POP ECX
004492C8                             |.  8B45 F0       MOV EAX,DWORD PTR SS:[LOCA
004492CB                             |.  40            INC EAX
004492CC                             |.  8945 F8       MOV DWORD PTR SS:[LOCAL.2]
004492CF                             |.  FF75 F8       PUSH DWORD PTR SS:[LOCAL.2 ; /Arg1 => [LOCAL.2]
004492D2                             |.  E8 093D0D00   CALL strlen                ; \Insight3.strlen
004492D7                             |.  59            POP ECX
004492D8                             |.  83F8 05       CMP EAX,5                  ; 看xxx2段是否是五位
004492DB                             |.  74 04         JE SHORT 004492E1
004492DD                             |.  33C0          XOR EAX,EAX
004492DF                             |.  EB 17         JMP SHORT 004492F8
004492E1                             |>  FF75 F8       PUSH DWORD PTR SS:[LOCAL.2 ; /Arg1 => [LOCAL.2]
004492E4                             |.  E8 E9420D00   CALL atoi                  ; \Insight3.atoi
004492E9                             |.  59            POP ECX
004492EA                             |.  8B4D 10       MOV ECX,DWORD PTR SS:[ARG.
004492ED                             |.  8901          MOV DWORD PTR DS:[ECX],EAX
004492EF                             |.  8B45 F0       MOV EAX,DWORD PTR SS:[LOCA
004492F2                             |.  C600 2D       MOV BYTE PTR DS:[EAX],2D
004492F5                             |.  6A 01         PUSH 1
004492F7                             |.  58            POP EAX
004492F8                             |>  5E            POP ESI
004492F9                             |.  C9            LEAVE
004492FA                             \.  C2 0C00       RETN 0C

BOOL __stdcall sub_428EBF(int a1, unsigned __int8 a2)
{
  while ( *(_BYTE *)a1 == a2 && *(_BYTE *)a1 )
    ++a1;
  return *(_BYTE *)a1 == 0;
}

CPU Disasm
地址                       HEX 数据            指令                                注释
004F4521                 /$  55            PUSH EBP                          ; Insight3.004F4521(guessed Arg1
004F4522                 |.  8BEC          MOV EBP,ESP
004F4524                 |.  83EC 10       SUB ESP,10
004F4527                 |.  56            PUSH ESI
004F4528                 |.  FF75 08       PUSH DWORD PTR SS:[ARG.1]         ; /Arg1 => [ARG.1]
004F452B                 |.  E8 A2900200   CALL atoi                         ; \Insight3.atoi
004F4530                 |.  59            POP ECX
004F4531                 |.  8945 F4       MOV DWORD PTR SS:[LOCAL.3],EAX
004F4534                 |.  C745 F0 7F000 MOV DWORD PTR SS:[LOCAL.4],7F
004F453B                 |.  8B45 F4       MOV EAX,DWORD PTR SS:[LOCAL.3]
004F453E                 |.  8945 FC       MOV DWORD PTR SS:[LOCAL.1],EAX
004F4541                 |.  8B45 08       MOV EAX,DWORD PTR SS:[ARG.1]
004F4544                 |.  8945 F8       MOV DWORD PTR SS:[LOCAL.2],EAX
004F4547                 |.  EB 07         JMP SHORT 004F4550
004F4549                 |>  8B45 F8       /MOV EAX,DWORD PTR SS:[LOCAL.2]
004F454C                 |.  40            |INC EAX
004F454D                 |.  8945 F8       |MOV DWORD PTR SS:[LOCAL.2],EAX
004F4550                 |>  8B45 F8       |MOV EAX,DWORD PTR SS:[LOCAL.2]
004F4553                 |.  0FB600        |MOVZX EAX,BYTE PTR DS:[EAX]
004F4556                 |.  85C0          |TEST EAX,EAX
004F4558                 |.  74 24         |JZ SHORT 004F457E
004F455A                 |.  8B4D FC       |MOV ECX,DWORD PTR SS:[LOCAL.1]
004F455D                 |.  C1E1 04       |SHL ECX,4
004F4560                 |.  8B45 F8       |MOV EAX,DWORD PTR SS:[LOCAL.2]
004F4563                 |.  0FB630        |MOVZX ESI,BYTE PTR DS:[EAX]
004F4566                 |.  8B45 F8       |MOV EAX,DWORD PTR SS:[LOCAL.2]
004F4569                 |.  0FB600        |MOVZX EAX,BYTE PTR DS:[EAX]
004F456C                 |.  99            |CDQ
004F456D                 |.  F77D F0       |IDIV DWORD PTR SS:[LOCAL.4]
004F4570                 |.  030C95 80815A |ADD ECX,DWORD PTR DS:[EDX*4+5A81
004F4577                 |.  03F1          |ADD ESI,ECX
004F4579                 |.  8975 FC       |MOV DWORD PTR SS:[LOCAL.1],ESI
004F457C                 |.^ EB CB         \JMP SHORT 004F4549
004F457E                 |>  8B45 FC       MOV EAX,DWORD PTR SS:[LOCAL.1]
004F4581                 |.  33D2          XOR EDX,EDX
004F4583                 |.  B9 A0860100   MOV ECX,186A0
004F4588                 |.  F7F1          DIV ECX
004F458A                 |.  8BC2          MOV EAX,EDX
004F458C                 |.  5E            POP ESI
004F458D                 |.  C9            LEAVE
004F458E                 \.  C2 0400       RETN 4

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#调试逆向

上传的附件：

Source_insight_kengen.zip （31.73kb，609次下载）

收藏・34

免费・3

支持

最新回复 (25) 1 2 ▶
Nermor 雪币： 138 活跃值： (460) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 2 楼 Source_insight 是个好东西~ 虽说分享精神值得赞扬，但kengen bin放上来彻底把人家给置于死地了。有能力还是购买正版key支持下的好 2015-4-13 21:03 0
orz1ruo 雪币： 16468 活跃值： (2493) 能力值： ( LV9，RANK：147 ) 在线值：发帖 1 回帖 611 粉丝 9 关注私信	orz1ruo 3 楼前排围观支持一下.- - 2015-4-13 21:07 0
qqlinhai 雪币： 114 活跃值： (180) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 288 粉丝 0 关注私信	qqlinhai 4 楼果断下载收藏，以防被和谐~ 2015-4-13 21:41 0
hanfengley 雪币： 63 活跃值： (50) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	hanfengley 5 楼从技术层面来说还是支持一下 2015-4-13 22:02 0
friendanx 雪币： 7860 活跃值： (2259) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 185 粉丝 2 关注私信	friendanx 6 楼感谢分析，楼主辛苦了，赞一个！ 2015-4-13 23:12 0
xJJuno 雪币： 13209 活跃值： (4271) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 397 粉丝 1 关注私信	xJJuno 7 楼以前应该有人发过... 硬盘里有一份源码注册码能用 2015-4-13 23:52 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 8 楼无语观望。 2015-4-14 09:29 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 9 楼很好，喜欢ing 2015-4-14 10:43 0
jfztaq 雪币： 193 活跃值： (1210) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 10 楼源代码64位的无法转换。谁发一下生成好的啊 2015-4-14 12:19 0
死神镰刀雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 38 粉丝 0 关注私信	死神镰刀 11 楼用se的飘过 2015-4-15 11:13 0
hiber 雪币： 135 活跃值： (719) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 185 粉丝 0 关注私信	hiber 12 楼关键这货多年无实质更新了 2015-4-16 06:55 0
千万龙虎雪币： 942 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	千万龙虎 13 楼你要是不装一下，会死吗？ 2015-4-16 07:44 0
不追浮云的人雪币： 133 活跃值： (233) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 136 粉丝 0 关注私信	不追浮云的人 14 楼 thanks 4 share, 阅读大量代码时可以用到， 2015-4-16 09:11 0
superheasy 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	superheasy 15 楼小白看不太懂。。。。楼主很强大的说。。。 2015-4-18 17:22 0
coolsnake 雪币： 2359 活跃值： (288) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 215 粉丝 2 关注私信	coolsnake 16 楼谢分析，楼主辛苦了，赞一个！ 2015-4-21 21:24 0
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 17 楼赞一个，…………！ 2015-4-21 21:52 0
lhflash 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	lhflash 18 楼楼主很厉害，没有看懂啊。 2015-4-21 22:41 0
tigerwood 雪币： 1906 活跃值： (712) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 177 粉丝 0 关注私信	tigerwood 19 楼这个要支持，厉害，多像你学习啊 2015-5-25 14:41 0
thj 雪币： 189 活跃值： (152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	thj 20 楼刚好用上 2015-5-26 08:11 0
zeszhang 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	zeszhang 21 楼误入此论坛，发现你们好牛啊啊啊啊啊~ 我一定要赞一个，谁也别拦着我啊啊啊啊啊~ 2015-7-11 17:35 0
极致北冥雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 6 粉丝 0 关注私信	极致北冥 22 楼大牛膜拜 2015-8-25 11:22 0
yalohalo 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	yalohalo 23 楼主要是进来学习的，基本上是看天书的阶段，学习学习。 2015-8-25 11:31 0
pygcnm 雪币： 64 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 54 粉丝 0 关注私信	pygcnm 24 楼感谢分享了，。。。？ 2015-12-13 12:23 0
virginlulu 雪币： 199 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	virginlulu 25 楼没想到账号还在看雪 2016-1-29 11:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lacoucou

发帖

163

回帖

1395

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (25) 1 2 ▶
Nermor 雪币： 138 活跃值： (460) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 2 楼 Source_insight 是个好东西~ 虽说分享精神值得赞扬，但kengen bin放上来彻底把人家给置于死地了。有能力还是购买正版key支持下的好 2015-4-13 21:03 0
orz1ruo 雪币： 16468 活跃值： (2493) 能力值： ( LV9，RANK：147 ) 在线值：发帖 1 回帖 611 粉丝 9 关注私信	orz1ruo 3 楼前排围观支持一下.- - 2015-4-13 21:07 0
qqlinhai 雪币： 114 活跃值： (180) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 288 粉丝 0 关注私信	qqlinhai 4 楼果断下载收藏，以防被和谐~ 2015-4-13 21:41 0
hanfengley 雪币： 63 活跃值： (50) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	hanfengley 5 楼从技术层面来说还是支持一下 2015-4-13 22:02 0
friendanx 雪币： 7860 活跃值： (2259) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 185 粉丝 2 关注私信	friendanx 6 楼感谢分析，楼主辛苦了，赞一个！ 2015-4-13 23:12 0
xJJuno 雪币： 13209 活跃值： (4271) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 397 粉丝 1 关注私信	xJJuno 7 楼以前应该有人发过... 硬盘里有一份源码注册码能用 2015-4-13 23:52 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 8 楼无语观望。 2015-4-14 09:29 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 9 楼很好，喜欢ing 2015-4-14 10:43 0
jfztaq 雪币： 193 活跃值： (1210) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 10 楼源代码64位的无法转换。谁发一下生成好的啊 2015-4-14 12:19 0
死神镰刀雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 38 粉丝 0 关注私信	死神镰刀 11 楼用se的飘过 2015-4-15 11:13 0
hiber 雪币： 135 活跃值： (719) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 185 粉丝 0 关注私信	hiber 12 楼关键这货多年无实质更新了 2015-4-16 06:55 0
千万龙虎雪币： 942 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	千万龙虎 13 楼你要是不装一下，会死吗？ 2015-4-16 07:44 0
不追浮云的人雪币： 133 活跃值： (233) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 136 粉丝 0 关注私信	不追浮云的人 14 楼 thanks 4 share, 阅读大量代码时可以用到， 2015-4-16 09:11 0
superheasy 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	superheasy 15 楼小白看不太懂。。。。楼主很强大的说。。。 2015-4-18 17:22 0
coolsnake 雪币： 2359 活跃值： (288) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 215 粉丝 2 关注私信	coolsnake 16 楼谢分析，楼主辛苦了，赞一个！ 2015-4-21 21:24 0
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 17 楼赞一个，…………！ 2015-4-21 21:52 0
lhflash 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	lhflash 18 楼楼主很厉害，没有看懂啊。 2015-4-21 22:41 0
tigerwood 雪币： 1906 活跃值： (712) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 177 粉丝 0 关注私信	tigerwood 19 楼这个要支持，厉害，多像你学习啊 2015-5-25 14:41 0
thj 雪币： 189 活跃值： (152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	thj 20 楼刚好用上 2015-5-26 08:11 0
zeszhang 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	zeszhang 21 楼误入此论坛，发现你们好牛啊啊啊啊啊~ 我一定要赞一个，谁也别拦着我啊啊啊啊啊~ 2015-7-11 17:35 0
极致北冥雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 6 粉丝 0 关注私信	极致北冥 22 楼大牛膜拜 2015-8-25 11:22 0
yalohalo 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	yalohalo 23 楼主要是进来学习的，基本上是看天书的阶段，学习学习。 2015-8-25 11:31 0
pygcnm 雪币： 64 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 54 粉丝 0 关注私信	pygcnm 24 楼感谢分享了，。。。？ 2015-12-13 12:23 0
virginlulu 雪币： 199 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	virginlulu 25 楼没想到账号还在看雪 2016-1-29 11:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复